| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-44158 | HIGH | 8.0 | Apache HTTP Server |
ASUS RT-AX56U Wi-Fi 라우터에서 httpd 매개변수 길이에 대한 부적절한 검증으로 인해 스택 기반 버퍼 오버플로우 취약점이 발생합니다. 인증된 로컬 네트워크 공격자는 임의 코드를 실행하여 시스템을 제어하거나 서비스를 중단시킬 수 있습니다.
|
2022-01-03 | 2026-06-17 04:11 |
| CVE-2021-41348 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득하여 서버를 제어할 수 있습니다.
|
2021-10-13 | 2026-06-17 04:08 |
| CVE-2021-3052 | HIGH | 8.0 | PAN-OS |
Palo Alto Networks PAN-OS 웹 인터페이스에서 발생하는 반사형 XSS 취약점입니다. 인증된 네트워크 기반 공격자가 특수하게 제작된 링크를 통해 다른 인증된 관리자가 임의의 동작을 수행하도록 유도할 수 있습니다.
|
2021-09-08 | 2026-06-17 04:04 |
| CVE-2021-36043 | HIGH | 8.0 | Redis |
Magento Commerce의 dotmailer 확장 프로그램에서 발생하는 Blind SSRF 취약점입니다. 관리자 권한을 가진 공격자가 Redis가 활성화된 환경에서 이를 악용할 경우 원격 코드 실행(RCE)까지 가능할 수 있습니다.
|
2021-09-01 | 2026-06-17 03:58 |
| CVE-2021-29742 | HIGH | 8.0 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 다른 사용자로 사칭할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내의 다른 권한을 가진 사용자로 위장하여 활동할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:48 |
| CVE-2021-34470 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득하여 서버를 제어할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-34474 | HIGH | 8.0 | Dynamics 365 |
Microsoft Dynamics 365 Business Central에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한 없이도 대상 시스템에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33768 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 위장하여 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33754 | HIGH | 8.0 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 패킷을 전송함으로써 대상 서버에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33746 | HIGH | 8.0 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 패킷을 전송함으로써 대상 서버에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-21505 | HIGH | 8.0 | Azure |
Dell EMC Integrated System for Microsoft Azure Stack Hub(버전 1906 – 2011)에 문서화되지 않은 기본 iDRAC 계정이 포함되어 있습니다. 공격자가 기본 자격 증명을 알고 있다면 인증 없이 시스템에 로그인하여 루트 권한을 획득할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:35 |
| CVE-2020-11069 | HIGH | 8.0 | Sudo |
TYPO3 CMS 9.0.0~9.5.16 및 10.0.0~10.4.1 버전의 백엔드 UI와 설치 도구에서 동일 사이트 요청 위조(Same-Site Request Forgery) 취약점이 발견되었습니다. 공격자는 XSS를 통해 악성 스크립트를 실행하여 관리자 권한으로 새로운 관리자 계정을 생성하는 등 시스템을 장악할 수 있습니다.
|
2020-05-14 | 2026-06-17 02:48 |
| CVE-2020-8860 | HIGH | 8.0 | Samsung Galaxy |
이 취약점은 삼성 갤럭시 S10(Exynos 칩셋 탑재 모델)의 펌웨어에서 발생하며, 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. Call Control Setup 메시지 처리 과정에서 데이터 길이를 적절히 검증하지 않아 발생하는 스택 기반 버퍼 오버플로우 문제입니다. 공격자가 전화를 거는 방식으로 유도하여 베이스밴드 프로세서 권한으로 코드를 실행할 수 있습니다.
|
2020-02-22 | 2026-06-17 03:27 |
| CVE-2019-10300 | HIGH | 8.0 | Jenkins |
Jenkins GitLab Plugin 1.5.11 및 이전 버전의 GitLabConnectionConfig#doTestConnection 양식 검증 메서드에서 CSRF 취약점이 발견되었습니다. 공격자는 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:10 |
| CVE-2019-3777 | HIGH | 8.0 | IBM Security Verify Access |
Pivotal Application Service(PAS)의 앱 매니저가 사용하는 클라우드 컨트롤러 프록시가 SSL 인증서를 검증하지 않는 취약점입니다. 공격자가 클라우드 컨트롤러의 DNS 레코드를 탈취할 경우, 전송되는 액세스 토큰을 가로채어 사용자의 리소스에 무단 접근할 수 있습니다.
|
2019-03-07 | 2026-06-17 02:35 |
| CVE-2018-8718 | HIGH | 8.0 | Jenkins |
Jenkins 2.111 버전의 Mailer Plugin 1.20에서 발생하는 CSRF 취약점입니다. 인증된 원격 사용자가 /descriptorByName/hudson.tasks.Mailer/sendTestMail 요청을 악용하여 임의의 사용자의 이름으로 승인되지 않은 메일을 보낼 수 있습니다.
|
2018-03-27 | 2026-06-17 02:05 |
| CVE-2015-2142 | HIGH | 8.0 | PHP |
phpBugTracker 1.7.0 이전 버전에서 8개의 엔드포인트(project.php, group.php, status.php, severity.php, priority.php, os.php, database.php, sites.php)에 CSRF 취약점이 존재하여, 인증된 사용자의 권한으로 무단 요청을 수행할 수 있습니다. 공격자는 피해자를 유도하여 악의적인 웹 페이지를 방문하게 하면 피해자의 세션을 이용해 프로젝트, 그룹, 상태, 심각도, 우선순위, OS, 데이터베이스, 사이트 정보를 삭제하거나 변조할 수 있습니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2017-1000251 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 BlueZ 스택에서 L2CAP 구성 응답 처리 시 스택 오버플로우 취약점으로, 인증 없이 Bluetooth를 통해 원격 코드 실행이 가능합니다. 2.6.32부터 4.13.1 버전의 커널이 영향을 받으며, 근처의 공격자가 악의적인 Bluetooth 신호를 전송하여 커널 수준의 권한으로 코드 실행할 수 있습니다.
|
2017-09-12 | 2026-05-13 00:24 |
| CVE-2015-0863 | HIGH | 8.0 | Samsung Galaxy |
14120405.03.012 이전 버전의 GALAXY Apps(삼성 앱스)에서 중간자 공격(MitM)을 통해 민감한 정보를 탈취하거나 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 통신 과정을 가로채 사용자 데이터를 훔치거나 악성 명령을 내릴 수 있습니다.
|
2017-03-27 | 2026-06-17 00:21 |
| CVE-2016-3651 | HIGH | 8.0 | PHP |
Symantec Endpoint Protection Manager 12.1 RU6 MP5 이전 버전에서 인증된 사용자가 PHP JSESSIONID 세션 값을 획득할 수 있는 취약점입니다. 이를 통해 공격자가 세션 도용 또는 권한 상승 공격을 수행할 수 있습니다.
|
2016-06-30 | 2026-05-06 22:30 |
| CVE-2026-115392 | HIGH | 7.9 | Linux Kernel |
Wasmtime의 wasmtime-wasi 구성 요소에서 cap-std 의존성 문제로 인해 파일 시스템 샌드박스 탈출 취약점이 발견되었습니다. macOS 및 openat2가 없는 Linux 커널에서 심볼릭 링크의 끝에 슬래시가 포함된 경우를 잘못 처리하여 발생합니다. 이를 통해 게스트는 호스트의 파일에 읽기 및 쓰기 권한을 획득할 수 있습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-77805 | HIGH | 7.9 | Storage Protect Snapshot for Windows |
In Progress® Telerik® Fiddler® Classic for Windows의 특정 버전에서 외부 도구에 대한 무결성 검증이 불충분하여 발생하는 취약점입니다. 공격자가 허용된 게시자의 다른 실행 파일로 교체할 경우, 해당 파일이 관리자 권한으로 실행되어 권한 상승 및 의도하지 않은 코드 실행이 가능합니다.
|
2026-10-05 | 2026-10-06 15:09 |
| CVE-2026-89911 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 TLB 범위 무효화 시 주소 범위를 아키텍처 제한에 맞게 제한하지 않는 취약점이 발견되었습니다. 게스트 OS가 임의의 가상 주소를 사용하여 범위를 생성할 경우, 하이퍼바이저에서 정수 오버플로우가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-83079 | HIGH | 7.9 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발견된 취약점입니다. 인프라에 로그인할 수 있는 권한이 높은 공격자가 이를 악용할 경우, Siebel CRM의 중요 데이터를 무단으로 생성, 삭제 또는 수정할 수 있으며 시스템 전반에 걸쳐 심각한 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-09-17 16:17 |
| CVE-2026-44629 | HIGH | 7.9 | Windows Server |
Synergis Softwire 설치 폴더에 대한 부적절한 접근 제어 취약점입니다. 이 취약점은 Streamvault 올인원 어플라이언스(SV-100E 및 SV-300E 시리즈)와 Windows 서버에 설치된 Synergis Softwire에 영향을 미칩니다.
|
2026-08-28 | 2026-09-09 18:16 |
| CVE-2026-80550 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 s390/vfio_ccw 구성 요소에서 CCW 배열의 범위를 벗어난 검사 오류가 발견되었습니다. ccwchain_calc_length() 함수가 최대 허용치인 256개를 초과하여 257번째 요소를 확인하려 시도함으로써 메모리 경계 외 접근이 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-54552 | HIGH | 7.9 | Docker |
sh 라이브러리 2.2.4 미만 버전에서 Linux 및 Unix 계열 시스템의 _uid 옵션이 권한을 불완전하게 낮추는 취약점이 발견되었습니다. 권한이 상승된 프로세스에서 실행된 자식 프로세스가 UID는 변경되더라도 부모 프로세스의 보조 그룹 권한을 그대로 유지할 수 있어 보안 경계를 위반할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-15218 | HIGH | 7.9 | IBM Verify Identity Access |
Red Hat OpenShift AI의 maas-api 및 maas-controller ServiceAccount에 운영 요구사항을 초과하는 클러스터 전체 권한이 부여된 결함이 발견되었습니다. 공격자가 해당 계정을 탈취할 경우, 새로운 ClusterRoleBinding을 생성하거나 클러스터 내 모든 비밀 정보를 탈취하여 전체 클러스터 관리자 권한을 획득할 수 있습니다.
|
2026-08-17 | 2026-10-19 12:17 |
| CVE-2026-72312 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 가상 기능(VF)의 인터페이스 활성화 시 물리 기능(PF)의 프로미스큐어스(promiscuous) 상태가 영향을 받는 취약점이 해결되었습니다. VF가 특정 플래그를 해제할 때 PF의 MCAM 규칙을 의도치 않게 삭제하는 문제가 있었으며, 이는 API가 VF 요청임에도 PF에만 동작하기 때문에 발생합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-20891 | HIGH | 7.9 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 2 디바이스 드라이버에서 인증 미흡 취약점이 발견되었습니다. 권한이 없는 로컬 공격자가 낮은 복잡도의 공격을 통해 로컬 코드 실행 및 권한 상승을 수행할 수 있습니다. 이로 인해 시스템의 기밀성이 침해될 수 있습니다.
|
2026-08-11 | 2026-08-26 19:26 |